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Методы стеганоанализа 
для графических файлов 


Статья посвящена проблеме выявления стеганографического скрытия в файлах форматов ВМР и ЕС. 
Проводится анализ различных известных стеганоаналитических методов. Приводится их классификация 
и краткий обзор. Для установления факта присутствия в контейнере скрытой информации предлагается 
последовательное применение представленных методов. 


Введение 


Развитие компьютерных методов обработки информации позволило существен- 
но повысить уровень обеспечения информационной безопасности [1]. Значительных 
успехов в этом направлении удалось добиться с использованием современных крип- 
тографических методов. Однако в целом ряде задач информационной безопасности их 
становится недостаточно, поскольку они не позволяют скрыть сам факт наличия или 
передачи информации. Решать подобные проблемы стало возможным с использовани- 
ем стеганографических методов защиты информации. 

Наряду с созданием новых стеганографических алгоритмов скрытия информа- 
ции не менее актуальной является разработка методов современного стеганоанализа. 

Основная задача стеганоанализа — установление факта присутствия в контейне- 
ре скрытой информации. В ходе решения данной задачи стеганоаналитиком исполь- 
зуются различные методы анализа. Однако при попытке автоматизации процесса на 
множестве контейнеров возникает проблема выбора метода анализа, поскольку реа- 
лизации различных методов могут давать противоречивые результаты, что обусловлено, 
в первую очередь, неравенством вероятностей возникновения ошибок распознавания 
для этих реализаций. Кроме того, в условиях априорной неопределённости относитель- 
но типа стеганосистемы значительную сложность представляет вопрос выбора исход- 
ных данных для анализа. Снижение объёма анализируемых данных потенциального 
контейнера ведёт к увеличению вероятности возникновения ошибки первого рода 
(вероятность обнаружения скрытого сообщения в пустом контейнере), что, в свою 
очередь, увеличивает вероятность возникновения ошибок второго рода (вероятность 
принятия заполненного контейнера за пустой). Изменение правил выборки анализи- 
руемых данных ведет к возрастанию ошибок распознавания. 

Таким образом, в настоящее время для решения задачи стеганоанализа и после- 
дующего извлечения скрытой информации необходим комплексный подход, позволяю- 
щий выделить на множестве результатов те из них, которые способствуют миними- 
зации вероятности ошибки второго рода при заданном уровне вероятности ошибки 
первого рода. 
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Практическая стойкость стеганосистем. Методы 
стеганоанализа контейнеров-изображений 


Самым распространенным на сегодня методом стеганографического скрытия яв- 
ляется метод замены наименее значимых бит [2]. Идея метода заключается в замене 
от одного до четырех младших битов в байтах цветового представления точек исходно- 
го изображения битами скрываемого сообщения. Возможность такой замены обуслов- 
лена наличием в изображениях структурной избыточности. Метод применяется к ра- 
стровым изображениям, представленным в формате без компрессии. Одним из таких 
форматов выступает ВМР. Положительной стороной ВМР является высокое качество 
изображения, а также простота формата, что делает его популярным для применения 
в качестве контейнера. 

Еще один метод стеганографического преобразования информации основан на 
использовании особенностей файлов, сжатых с потерей данных. Популярным графи- 
ческим форматом, использующим алгоритм сжатия данных с потерями, является РЕЦ. 
При скрытии в ЛРЕС-файлы информация прячется не в значения цветовых составляю- 
щих отдельных пикселов, а в биты квантованных дискретных косинусных коэффици- 
ентов. С позиции стеганографии файлы данного формата позволяют скрывать срав- 
нительно большие объемы информации. 

Безопасность стеганосистем, использующих тот или иной метод стеганографи- 
ческого скрытия, описывается и оценивается их стойкостью. Оценить стойкость стега- 
носистемы в теоретико-информационном смысле [3] на практике невозможно, поэтому 
вводится понятие стеганографической стойкости в практическом смысле. 

Стеганографическая система называется стойкой в практическом смысле, если 
не существует стеганоаналитического алгоритма, который был бы способен обнару- 
жить наличие скрытой информации [4]. 

Проведенный анализ существующих методов стеганоанализа показал, что в за- 
висимости от используемых исходных данных их можно разделить на две основные 
группы: 

1. Методы, предназначенные для работы с конкретными заранее известными сте- 
ганографическими алгоритмами. 

2. Методы, предназначенные для любых алгоритмов стеганографии. Стеганоанализ 
данными методами не требует знания использованного стеганографического алгорит- 
ма, алгоритма шифрования, сжатия, ключа и длины сообщения. Известные методы этой 
группы обычно построены на алгоритмах, требующих предварительного «обучения» 
на сериях из заполненных и пустых контейнеров. 

Методы обеих групп построены с учетом предположения о недоступности ис- 
ходного пустого контейнера, который был использован для внедрения информации в 
исследуемый стеганоконтейнер. 

К первой группе относят сигнатурные и схемные методы анализа. 

Суть сигнатурных методов заключается в синтаксическом анализе предъявлен- 
ной на вход распознающего устройства последовательности терминальных символов, 
определяющих контейнер. В случае обнаружения принадлежности предъявленной на 
вход распознавателя цепочки терминальных символов языку, описывающему ту или 
иную стеганосистему, принимается решение об ее использовании для скрытия инфор- 
мации. В качестве терминальных символов обычно берут все или часть стандартных 
символов АЗСП - латинские буквы, цифры и специальные символы. 
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К достоинствам этих методов относится возможность получения результата, ко- 
торый однозначно характеризует примененную для сокрытия данных стеганосистему. 
Основным недостатком является небольшое (менее 10%) число стеганопрограмм, ос- 
тавляющих в контейнерах свои сигнатуры [5]. 

Схемные методы применяются для проверки гипотез о наличии стеганографи- 
ческого вложения с априорно известной стеганосистемой. В работе [6] приведено 
описание применения статистического метода Хи-квадрат для проверки гипотезы о на- 
личии данных, скрытых стеганопрограммами ес, рес Н14е&Зеек и ОшСлез5. При 
этом используются знания о распределении статистики по данным контейнеров, кото- 
рые характерны именно для результатов работы указанных программ. 

Достоинством методов данного класса является относительно низкая вероятность 
возникновения ошибок, а также тот факт, что по положительному результату анализа 
аналитик идентифицирует стеганосистему, не оставляющую «следов» (сигнатур) в кон- 
тейнере, что позволяет предпринять попытку извлечения скрытой информации. 

Во вторую группу входят визуальные и статистические методы. 

Визуальные методы базируются на способности зрительной системы человека 
анализировать зрительные образы и выявлять существенные различия в сопоставляе- 
мых изображениях. 

Метод визуального анализа является самым простым способом анализа графи- 
ческих файлов, поскольку для этого достаточно просто посмотреть на перехваченное 
изображение. Тем не менее, этот метод анализа уже способен установить некоторые 
ограничения на объем скрываемых данных. Так, для полноцветных реалистичных из- 
ображений в формате ВМР незаметными для человеческого глаза будут искажения 
менее 3% [7], [8]. В случае с ЛРЕС визуально определить присутствие скрытой инфор- 
мации невозможно. Если в результате скрытия в изображении возникают незначитель- 
ные искажения, то их можно объяснить применением процедуры сжатия. 

Метод визуального анализа битовых срезов. Основная идея метода заключается 
в сравнении изображения в целом с изображениями его битовых срезов [9]. С помощью 
программы изображение просматривают по слоям — битовым срезам. Учитывая то, что 
интенсивность каждого цвета определяется ровно одним байтом, всего необходимо 
просмотреть 8 таких срезов. Для каждого из трех цветов первый срез — это 
изображение, построенное самыми младшими битами, второй срез — изображение, по- 
строенное вторыми битами и т.д. Полученное изображение битового среза просматри- 
вают и визуально сравнивают с анализируемым изображением. 

Для метода визуального анализа битовых срезов большое значение имеет то, 
как именно осуществляется запись скрываемой информации. Если она записывается 
в подряд идущие биты или равномерно распределяет биты сообщения (на основе гене- 
ратора псевдослучайных чисел) по всему изображению, то факт скрытия может быть 
установлен с большой вероятностью. Также визуально можно определить наличие 
встроенной информации в случае записи сообщения с заполнением. Поскольку веро- 
ятностные характеристики сообщения не совпадают с вероятностными характерис- 
тиками младших бит пустого контейнера, то при просмотре битового среза со встро- 
енными данными будет отчетливо видна граница между заполненной и не тронутой 
частью. Для того чтобы вероятностные характеристики совпадали, при записи инфор- 
мации с заполнением, сообщение необходимо зашифровывать [10]. 

В случае с ЛРЕС-файлами данный метод анализа малопригоден, так как изменение 
любого коэффициента преобразования приводит к изменению множества пикселов из- 
ображения. Внедрение сообщения в младшие биты дискретных косинусных коэффи- 
циентов незначительно изменит каждый из 256 пикселов, что визуально незаметно [11]. 
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Статистические методы базируются на понятии «естественного» контейнера. 
Суть методов заключается в оценивании вероятности существования стеганографичес- 
кого вложения с неизвестной стеганосистемой на основе критерия оценки близости 
исследуемого контейнера к «естественному». 

К достоинствам этой группы методов относится неограниченная область приме- 
нения, что довольно существенно как при проверке гипотезы о наличии стеганографи- 
ческого вложения с неизвестной стеганосистемой, так и при разработке схемных ме- 
тодов стеганоанализа. Основным недостатком методов этого класса является само 
предположение о существовании «естественного» контейнера. Рассмотрим ряд статис- 
тических методов, применяемых на практике. 

Метод оценки числа переходов значений младших бит в соседних элементах 
изображения. В методе используется знание, что между младшими битами соседних 
элементов и между ними и остальными битами естественных контейнеров имеются 
корреляционные связи. При анализе графических файлов формата ВМР в качестве эле- 
ментов анализируемой последовательности выбираются наименее значащие биты ицве- 
товых составляющих рядом стоящих пикселов изображения. При исследовании файлов 
формата ЛРЕС — младшие биты соседних дискретных косинусных коэффициентов, 
отличных от 0и 1. 

Зависимость между битами в соответствующих разрядах элементов контейнера 
имеет марковский характер [12]. При этом параметры зависимости определяются но- 
мером разряда. Под «переходом» понимают переход значения {1-го элемента после- 
довательности в значение 1+1 элемента последовательности х, 1= 1,2....и-1, п — 


длина последовательности. Так как последовательности являются двоичными, то ана- 
лизируется четыре вида переходов: из 0 в 0, из Ов 1, из 1 вОииз 1 в 1. По полученным 
результатам строится гистограмма. Для каждого разряда первый столбец гистограммы 
показывает число переходов в потоке НЗБ из 0 в 0, второй столбец - из 0 в 1, третий 
столбец — из 1 в 0, четвертый столбец — из 1 в 1. 
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мия т ы т т 0 - 
Разряд Разряд7 Разрядб Разряд5 Разряд4 Разряд3З Разряд2 Разряд1 Разряд1 


а б 
Рисунок 1 — Гистограмма частот переходов битовых значений: а — пустого 
контейнера, б — стеганоконтейнера 


Для пустого контейнера и контейнера, содержащего встроенную информацию, 
число переходов в потоке НЗБ будет разным. Распределение НЗБ стеганоконтейнера 
имеет, как правило, случайный характер. Соответственно число переходов в потоке 
НЗБ для всех состояний будет примерно одинаковым, что не свойственно пустому кон- 
тейнеру (рис. 1 а, 6) [13], [14]. 
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Метод оценки частот появления А-битовых серий в потоке НЗБ элемен- 
тов контейнера. Метод позволяет оценить равномерность распределения элементов 
в исследуемой последовательности на основе анализа частоты появления нулей и еди- 
ниц, и серий, состоящих из К бит [15]. В битовом представлении исследуемой по- 
следовательности х подсчитывается, сколько раз встречаются нули и единицы (А =1), 
серии-двойки (00, ОТ, 10, 11: А=2), серии-тройки (000, 001, 010, 011, 100, 101, 110, 
111: А =3) ит.д. На основе результатов строится гистограмма. 

Для /РЕО-изображений гистограмма строится по значениям частот появления 


битовых серий в потоке НЗБ дискретных косинусных коэффициентов, отличных от — 
1,0, 1. 
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Рисунок 2 — Гистограмма частот серии-тройки (А =3) в потоке НЗБ: а — пустого 
контейнера, б — стеганоконтейнера 


Для незаполненных ВМР и ЛРЕС изображений не является характерным, чтобы 
значения частот всех компонентов находились достаточно близко (рис. 2 а). При внед- 
рении информации значения частот сближаются (рис. 2 6). Этот факт используется 
при анализе. 

Результаты работы метода зависят от стеганографического преобразования, ис- 
пользуемого для встраивания скрываемых данных, а также от их объема. Как правило, 
выявление факта скрытия осуществимо при заполнении контейнера на 60% и выше. 

Метод анализа распределения пар значений на основе критерия 7”. В методе 


используется анализ гистограммы, полученной по элементам изображения и оценка 
распределения пар значений этой гистограммы [16]. Для ВМР-файлов пары значений 
формируются значениями пикселов изображения, для ЛРЕС — квантуемыми коэффи- 
циентами дискретного косинусного преобразования, которые отличаются по младше- 
му биту. Младшие биты изображений не являются случайными. Частоты двух соседних 
элементов контейнера должны находиться достаточно далеко от значения частоты 
среднего арифметического этих элементов. В «пустом» изображении ситуация, когда 
частоты элементов со значениями 2№ и 2№+1 близки по значению, встречается доста- 
точно редко. При встраивании информации данные частоты сближаются или стано- 
вятся равными. Идея атаки хи-квадрат заключается в поиске этих близких значений 
и подсчете вероятности встраивания на основе того, как близко располагаются значе- 
ния частот четных и нечетных элементов анализируемого контейнера. Особенностью 
алгоритма является последовательный анализ всего изображения и, соответственно, 
накапливание частот элементов. 
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Рисунок 3 — Вероятность встраивания по критерию д при анализе 
стеганоконтейнера, полученного методом последовательной замены 


Метод хи-квадрат является универсальным, так как подходит для анализа изоб- 
ражений, созданных различными программами скрытия. Однако результаты работы 
метода по критерию хи-квадрат в значительной мере зависят от способа скрытия дан- 
ных. При последовательной записи в НЗБ элементов контейнера метод обеспечивает 
хорошие результаты (рис. 3), а при псевдослучайном выборе младших бит и рассеи- 
вании сообщения по всей длине контейнера метод не срабатывает. В работе [17] автор 
предложил совершенный «блочный» вариант данного метода. От классического ме- 
тода он отличается тем, что анализируемое изображение разбивается на блоки опре- 
деленного размера, которые могут как пересекаться, так и не пересекаться, и для каж- 
дого блока рассчитываются свои наборы частот элементов и свои вероятности скрытия. 
Кроме того, существует возможность выбора отдельных областей изображения для 
их последующего анализа. Такой подход позволяет выявлять наличие информации, 
скрытой псевдослучайным образом. 

Метод анализа гистограмм, построенных по частотам элементов изобра- 
жения. Метод позволяет оценить равномерность распределения элементов анализи- 
руемого изображения, а также определить частоту появления конкретного элемента. 

Если разброс частот появления элементов в цветовых составляющих ВМР-изо- 
бражения стремится к нулю, то контейнер содержит скрытые данные. В противном 
случае контейнер считается пустым [15]. 

Для изображений в ЛРЕС-формате строится гистограмма частот квантованных 
дискретных косинусных коэффициентов. Экспериментально обнаружено, что огибающая 
гистограммы пустого изображения имеет более гладкий характер (рис. 4 а) по сравнению 
с гистограммами изображений, содержащими стеганографическое вложение (рис. 4 6). 
Конечно, в зависимости от характера и степени сжатия изображения, гистограммы 
могут изменяться - в них могут появляться скачки и провалы, но важно то, что скры- 
тие информации меняет общий вид гистограмм. Большинство стеганографических 
программ, работающих с ЛРЕС, скрывают данные в младшие биты дискретных коэф- 
фициентов, отличных от 0 и 1. Как следствие, частоты 0-х и 1-х ОСТ не изменяются, 
в то время как все остальные частоты либо уменьшаются, либо увеличиваются в за- 
висимости от алгоритма встраивания. При значительных объемах скрываемой инфор- 
мации гистограммы часто приобретают ступенчатый характер, что нетипично для 
обычных ЛРЕС-изображений [17]. 
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Рисунок 4 — Гистограмма частот дискретных косинусных коэффициентов: 
а — исходного изображения, б — изображения, содержащего скрытую информацию 


Метод анализа распределения элементов изображения на плоскости. Метод 
предназначен для определения зависимостей между элементами исследуемой после- 
довательности. 


На плоскость (поле) размером Ох О“^= ев разрядность элемента по- 
следовательности, наносятся точки с координатами (х,,х,.,), х, — элементы исследуемой 
последовательности х, 1 = 1,2,....п—1, п — длина последовательности. По полученной 
«картине» проводится анализ. 


а 
Рисунок 5 — Распределение на плоскости элементов: а — изображения, содержащего 
скрытую информацию, б — исходного изображения 


Если точки по всему полю расположены хаотично, то между элементами после- 
довательности отсутствуют зависимости, что характерно для контейнеров со встроен- 
ными данными (рис. 5 а). В случае незаполненного контейнера точки на поле будут 
расположены неравномерно или образовывать «узоры» (рис. 5 6) [15]. 

Метод проверки распределения элементов на монотонность. Метод позво- 
ляет оценить равномерность распределения элементов изображения по результатам 
анализа длин участков невозрастания и неубывания элементов последовательности. 

Исследуемая последовательность х графически представляется в виде следую- 
щих друг за другом непересекающихся участков невозрастания и неубывания элемен- 
тов последовательности. 
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Рисунок 6 — Проверка на монотонность: а — изображения, содержащего скрытую 
информацию, б — исходного изображения 


Так как статистические свойства стеганоконтейнера близки к свойствам случай- 
ной последовательности, то вероятность появления участка невозрастания (неубыва- 
ния) будет тем меньше, чем больше его длина п [15]. 

Статистические методы не являются средством, позволяющим со 100%-й надеж- 
ностью определять наличие скрытой информации. Они дают возможность аналитику 
с определенной вероятностью судить о том, используется стеганография или нет. 

Помимо приведенных выше, существует еще ряд методов, основанных на раз- 
личных математических моделях процесса стеганографии [18], [19]. Анализ показал, 
что в настоящее время существует определенное отставание в развитии методов сте- 
ганоанализа от методов стеганопреобразования. Таким образом, практическая стой- 
кость стеганосистем напрямую зависит от развития стеганоаналитических методов. 

Рассмотренные методы могут применяться в виде отдельного инструментария, 
используемого стеганоаналитиком или в виде модулей в составе сложных стеганогра- 
фических систем анализа для обеспечения проверки графической информации в авто- 
матическом режиме. Автоматизация процесса стеганоанализа позволит выделять на 
множестве результатов те из них, которые способствуют минимизации вероятности 
ошибки второго рода при заданном уровне вероятности ошибки первого рода, обес- 
печить наглядность результатов анализа. 

Описанные методы анализа предлагается применять к потенциальному контей- 
неру последовательно. Они представлены в порядке убывания степени доверия поло- 
жительным результатам их применения (скрытая информация обнаружена), полученным 
опытным путем. При получении положительного ответа в результате работы очередно- 
го метода анализ следует остановить, а анализируемый контейнер считать носителем 
информации, скрытой с использованием стеганографических методов. В случае отсут- 
ствия положительного ответа после применения всех перечисленных методов анали- 
зируемый контейнер следует считать пустым. 

Стеганоанализ потенциального контейнера в условиях многократных срабаты- 
ваний статистических методов при условии несрабатывания сигнатурных и схемных 
методов носит условный характер. При использовании исключительно статистичес- 
ких методов необходимо длительное наблюдение за стеганоканалом и значительные уси- 
лия опытного аналитика. Кроме того, необходимо знание алгоритма стеганопреобра- 
зования. Необходимым условием для установления факта присутствия в контейнере 
скрытой информации является срабатывание сигнатурных или схемных методов. 
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Выводы 


Представленный набор методов направлен на выявление наличия данных, скры- 
тых в графических файлах форматов ВМР и ЛРЕС. Комплексное применение различ- 
ных методов стеганоанализа даст возможность гибко подходить к вопросу о возможном 
существовании скрытно встроенной информации, свести к минимуму вероятности 
ошибок первого и второго рода при обнаружении стеганографического скрытия ин- 
формации. Оба вида ошибок отражают надежность и достоверность результатов анализа. 
Если минимизация вероятности ошибки первого рода сказывается только на уменьше- 
нии загруженности системы стеганоанализа за счет снижения числа постобработок, 
то вероятность ошибки второго рода отвечает за эффективность применяемого стега- 
ноаналитического метода. 


Литература 


1. Задрака В.К. Комп’ютерна криптологя : шдручник / В.К. Задрака, О.С. Олексюк. — Китв, 2002. - 504 с. 

2. Е. Аде|5оп. Гэца] З12па| Епсо4и1$ апа Оесодш» Аррагайв. — Ч.5. Реп. — №. 4,939515 (1990). 

3. Сас С. Ап шЮпптаНоп-ТВеогейс Моде! ог ЗегапозтарБу / С. Сас // Ртосееде; оЁ 214 У/огкзВор о# шог- 
табоп Н14те. — ОЗА, 1998. — Мау, 13. - 12 р. 

4. Разинков Е.В. Стойкость стеганографических систем / Е.В. Разинков, Р.Х. Латыпов // Учёные записки Казан. 
гос. ун-та. — Казань, 2009. — Т. 151, № 2. - С. 126-132. 

5. Гизунов Д.С. Методика автоматизированного обнаружения скрытой информации в компьютерных файлах / Д.С. Ги- 
зунов, О.А. Демченко, Е.И. Никутин // Известия ТРТУ. - 2006. —Т. 71, № 16.—С. 49-53. 

6. Ргоуоз М. Реесние егапостарЫс сощеп! оп Фе пиегпе! / М. Ргоуоз, Р. Нопеутлаи. // Тесбса! Керогё СГЛТ 01-1а, 
Ошхег5йу оЁ МсЫгап, 2001. 

7. Сиод В. Те шЮпланоп Феогейса| з1отийсапсе оЁ зрайа! апа {етрога| тазКие ш у14ео з1юпа|5 / В. Опоа Ргос. оЁ 
Фе РЕ Нитап У1$1оп, У150а1 Ргосезз ше, апа П!еНа1 О15р1ау. — 1989. — Уо/. 1077. -Р. 178-187. 

8. Алиев А.Т. Оценка стойкости систем скрытой передачи информации / А.Т. Алиев, А.В. Балакин // Известия 
ТРТУ. Тематический выпуск. Материалы УП Международной научно-практической конференции «Инфор- 
мационная безопасность». — Таганрог : Изд-во ТРТУ, 2005. — № 4 (48). — С. 199-204. 

9. Алиев А.Т. О применении стеганографического метода ГЗВ к графическим файлам с большими областями 
монотонной заливки / А.Т. Алиев // Вестник ДГТУ. — Ростов-на-Дону, 2004. —Т. 4, №4 (22). — С. 454-460. 

10. Швидченко И.В. Анализ криптостеганографических алгоритмов / И.В. Швидченко // Проблемы управления и 
информатики. - 2007. — № 4. - С. 149-155. 

11. Грибунин В.Г. Цифровая стеганография / Грибунин В.Г., Оков И.Н., Туринцев И.В. - М. : Солон-Пресс, 
2002. — 272 с. 

12. Барсуков В.С. Оценка уровня скрытности мультимедийных стеганографических каналов хранения и переда- 
чи информации / В.С. Барсуков, А.П. Романцов // Специальная Техника. — 2000. — № 1. 

13. Кустов В.Н., Параскевопуло А.Ю. Простые тайны стегоанализа / В.Н. Кустов, А.Ю. Параскевопуло // Защита 
информации, ПУЗТШЕ. - 2005. — № 4. - С. 72-78. 

14. Голуб В.А. Комплексный подход для выявления стеганографического скрытия в ]РЕС-файлах / В.А. Голуб, 
М.А. Дрюченко // Инфокоммуникационные технологии. -— 2009. — Т. 7, № 1.- С. 44-50. 

15. Иванов М.А. Теория, применение и оценка качества генераторов псевдослучайных последовательностей / 
М.А. Иванов, И.В. Чугунков. — М. : КУДИЦ-ОБРАЗ, 2003. 

16. У\езНа@ А. АнасК$ оп Зегапостаршс Зузетз: Вгеакше фе Зесапоэтарыс ОНИиез Е еоо, ]5ес, Зегапоз ап $- 
Тоо[5-ап4 Зоте Г.е5оп$ Геаглед / А. \МезНаа, А. РЁтлапп // Зга пцегпайопа! \огкзВор оп шоппаноп Не (2000). 

17. Дрюченко М.А. Алгоритмы выявления стеганографического скрытия информации в рег-файлах / М.А. Дрю- 
ченко // Вест. Воронеж. гос. ун. Системный анализ и информационные технологии. - 2007. — № 1.- С. 21-30. 

18. Енансь 7. Зерапа!узз о РЕД Ппассз: Ыгеакше фе / 7. Енаисв, М. боГап, О. Нореа // Е5 а1коги ит, 5 Нфонпаноп 
Наше \УогкзВор, Моога\уПКегот, Те Мефейап4$5, 7 — 9 ОстюБег 2002. — Режим доступа : БИр://\у\и\ мз.Б19- 
Баплюп. едфо/Влансв/В езеагсВ/ 65 .раЁ 

19. Епансь /. Вепае Раесноп оЁ Г.5В 5егапортарну ш этаузсае ап4 соог ипазез / /. ЕпапсВ, М. Со[ап, В. Би // Ргос. 
ор фе АСМ, Зресла] Зезз1оп оп Миите1а Зесигиу апа \У/аегтаНаие. — ОНама, Сапада, Осюфег 5, 2001. -—Р. 27-30. 


1.В. Швдченко 

Методи стеганоанал!зу для граф!чних файлв 

Стаття присвячена проблем! виявлення стеганограф1чного приховання у файлах форматв ВМР 1 /РЕС. Проводиться 
анал!з рзних стеганоаналтичних метод. Приводиться 1х класиф!каця 1 короткий огляд. Для встановлення факту 
присутности в контейнер! приховано! 1нформацй пропонуеться посллдовне застосування представлених метод1в. 


ТУ. 5пласйепко 

ЗМ(егапоапа[у$15 Ме@вод$ ог СгарШе ЕПез 

Тре агсе 15 деуое4 ю а ргоМет оё деесвоп оЁ “есапортарыс Што ш Нез оЁ ВМР апа ЛРЕС Юппав. ТВе апауз5 оЁуапоцз 
эесапоапауйса| плефод$ 15 саге оц. ТВей: с1аззсаноп апа БлеР темле\у 18 ргезеше4. ТВе сопзесийуе аррПсаНоп оЁ ргезетеа 
теод$ 15 оЁегеа ю езвабИзВ Фе ас! оР Фе м4еп шЮгтаНоп ргезепсе ш сощатег. 
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